回复Google Workspace Marketplace评论所需的GCP IAM权限有哪些

可以通过GCP IAM创建自定义角色实现最小权限分配，无需授予范围过大的Project Editor权限即可满足回复Google Workspace Marketplace用户评论的需求。

所需细粒度权限 #

你需要在自定义角色中添加以下3个必要权限，无其他额外权限要求：

• androidpublisher.reviews.list：拉取Workspace Marketplace下的用户评论列表，定位待回复的目标评论
• androidpublisher.reviews.reply：执行回复评论的核心操作
• resourcemanager.projects.get：GCP IAM身份校验所需的基础项目访问权限

配置步骤 #

1. 进入GCP控制台的「IAM与管理」>「角色」页面，切换到你的Workspace Marketplace应用绑定的GCP项目
2. 点击「创建角色」，自定义角色名称、ID与描述
3. 点击「添加权限」，搜索上述三个细粒度权限并全部勾选
4. 保存自定义角色后，回到IAM页面，为目标用户分配该自定义角色即可生效

注意：必须确保操作的GCP项目和你发布Workspace Marketplace应用时绑定的项目完全一致，否则权限配置不会生效。

内容的提问来源于stack exchange，提问作者Rafael De Alemar Vidal